Ein Unternehmen betreibt BIND-basierte benutzerdefinierte DNS-Server in einer zentralen VPC, um die Namensauflösung für VPCs über mehrere AWS-Konten in derselben AWS Organization bereitzustellen. Alle VPCs sind an ein Transit Gateway angehängt. Die zentralen BIND-Server leiten Anfragen für eine On-Premises-DNS-Domäne an DNS-Server im On-Premises-Rechenzentrum weiter. Jede VPC verfügt über einen DHCP-Optionssatz, der auf die benutzerdefinierten DNS-Server verweist, sodass alle VPCs diese verwenden. Mehrere Entwicklungsteams müssen Amazon EFS verwenden. Ein Team hat ein neues EFS-Dateisystem erstellt, aber eine EC2-Instanz kann es nicht mounten, da die Instanz fs-33444567d.efs.us-east-1.amazonaws.com nicht auflösen kann. Welche Kombination von Maßnahmen ermöglicht es Entwicklungsteams in der gesamten Organisation, EFS-Dateisysteme zu mounten? (Wählen Sie zwei.)

Die EC2-Instanz kann das EFS-Dateisystem nicht mounten, weil die BIND-Server die EFS-DNS-Namen nicht auflösen können. EFS verwendet AWS-interne DNS-Namen, die nur von AmazonProvidedDNS (169.254.169.253) aufgelöst werden können. Die erste korrekte Option löst das EFS-Problem, indem sie einen Route 53 Resolver Outbound Endpoint in der zentralen VPC erstellt und alle VPCs so konfiguriert, dass sie AmazonProvidedDNS verwenden. Dies ermöglicht die Auflösung von EFS-DNS-Namen. Die zweite korrekte Option löst das Problem der On-Premises-Namensauflösung, indem sie eine Route 53 Resolver-Regel erstellt, die Anfragen für die On-Premises-Domäne an die On-Premises-DNS-Server weiterleitet. Diese Regel wird dann über AWS RAM mit allen VPCs geteilt. Die Option, BIND-Server so zu konfigurieren, dass sie Anfragen für efs.us-east-1.amazonaws.com an 169.254.169.253 weiterleiten, ist nicht praktikabel, da BIND nicht direkt mit AmazonProvidedDNS interagieren kann, um die dynamischen EFS-DNS-Namen aufzulösen. Das Erstellen eines Inbound Endpoints ist falsch, da dieser für eingehende Anfragen von außerhalb der VPC gedacht ist. Eine private Route 53 Hosted Zone für EFS ist nicht notwendig und würde manuelle Einträge erfordern, die sich ändern können.